身份验证
身份接口包含OAuth验证接口和userid与openid互换接口
OAuth验证接口
企业应用中的URL链接(包括自定义菜单或者消息中的链接),可以通过OAuth2.0验证接口来获取成员的身份信息。
通过此接口获取成员身份会有一定的时间开销。对于频繁获取成员身份的场景,建议采用如下方案:
1、企业应用中的URL链接直接填写企业自己的页面地址
2、成员跳转到企业页面时,企业校验是否有代表成员身份的cookie,此cookie由企业生成
3、如果没有获取到cookie,重定向到OAuth验证链接,获取成员身份后,由企业生成代表成员身份的cookie
4、根据cookie获取成员身份,进入相应的页面
注意,此URL的域名,必须完全匹配企业应用设置项中的'可信域名'(如果你的redirect_uri有端口号,那'可信域名'也必须加上端口号),否则跳转时会提示redirect_uri参数错误。
Userid与openid互换接口
为了满足企业号更多的应用场景,我们同时也提供了userid和openid互换的接口。对于企业号的已关注用户,即拥有userid,同时也会拥有openid。
其中,userid在企业号体系内使用,openid则会用于诸如微信支付、微信红包、企业付款等应用场景上。